[发明专利]基于网络安全监控和数据分析的应急响应系统及方法

摘要

本发明涉及一种基于网络安全监控和数据分析的应急响应系统及方法，属于网络安全技术领域，解决了现有网络安全应急响应周期长、风险大且耗时耗力的问题。该系统包括：数据采集模块，采集待监控系统的状态信息和用户信息；数据管理模块，对采集的状态信息和用户信息进行分类、处理；检查模块，对状态信息和用户信息进行检查；分析模块，对检查结果进行分析；策略管理模块，基于分析结果制定或更新相应的网络准入策略或监控策略；监控模块，用于结合网络准入策略和监控策略对待监控系统进行监控；响应模块，用于发出异常告警并根据响应策略进行自动处理。该系统能够基于网络行为学习及时发现和处理安全事件、实时性强且避免了人工响应中的信息泄露。